Cảnh giác với Bots sao chép giao dịch Polymarket ẩn chứa mã độc, Hacker đánh cắp Khóa riêng thông qua tệp .env

【Khối律动】Gần đây xuất hiện một vấn đề an ninh nghiêm trọng cần mọi người cảnh giác. Ai đó đã giấu mã độc trong chương trình Bots giao dịch sao chép Polymarket được phát hành trên GitHub - nhìn có vẻ là một dự án bình thường, nhưng thực chất âm thầm đọc file cấu hình .env của người dùng. Mọi người biết đấy, file này thường chứa khóa riêng của ví tiền, một khi bị đọc thì có nghĩa là tiền sẽ bị chuyển đi ngay lập tức.

Hơn nữa, nhà phát triển này đã sửa đổi mã nhiều lần và gửi lên GitHub, hoàn toàn có chủ đích để ẩn dấu gói độc hại này. Đội ngũ an ninh đã phát đi cảnh báo, khuyên tất cả người dùng kiểm tra các công cụ giao dịch Bots mà mình đã sử dụng, đặc biệt là các chương trình tự động sao chép giao dịch. Trước khi khởi động bất kỳ kịch bản bên thứ ba nào, nhất định phải xem qua mã nguồn, đừng tham tiện lợi.